La gestion des risques ne se limite pas à protéger la valeur. Il s’agit plutôt de créer de la valeur, en considérant la gestion des risques et l’audit interne comme un levier d’amélioration de l’efficacité, de la performance, de l’innovation, de la crédibilité, et de la croissance durable. Pourtant, les évolutions constantes de l’environnement et l’accélération, ainsi que la complexité croissante des risques, rendent difficile pour de nombreuses organisations de garder une vue d’ensemble et d’agir de manière adaptée face aux risques et opportunités.

Notre équipe Enterprise Risk & Assurance accompagne les organisations dans la mise en place et l’optimisation de leur dispositif de gestion des risques, de gouvernance, de processus métiers et de contrôles, afin de garantir que les risques et opportunités sont traités de manière appropriée, conformément aux attentes des décideurs.

Nos équipes travaillent en étroite collaboration pour proposer des compétences intégrées, multidisciplinaires et transversales, afin de vous accompagner dans la mise en place, l’amélioration et la réalisation de vos audits internes, programmes de gestion des risques (y compris la continuité d’activité et la gestion de crise), ainsi que dans la gestion des risques et des contrôles.

kpmg risk services divider

  

Assurance

Nous aidons votre organisation à répondre aux attentes croissantes en matière d'efficacité et de performance de vos processus et opérations (y compris les risques associés et les contrôles internes), en apportant une assurance sur l’efficacité des processus, et en formulant des recommandations concrètes pour les améliorer et "reprendre le contrôle". En tant que partenaire stratégique, nous supervisons également la fonction d’audit interne afin qu’elle reste pertinente, apporte de la valeur, et soit adaptée aux enjeux de demain.

Audit interne stratégique & Contrôle interne

   

Co- or outsourcing

Nous vous aidons à mettre en place une fonction d’audit interne dotée des ressources nécessaires, flexible et adaptée à vos besoins (évolutifs).

  • Mise en place d’un département d’audit interne;
  • Formation et accompagnement opérationnel des auditeurs internes;
  • Externalisation de la fonction d’audit interne ou de missions spécifiques.
IC gap analysis

Analyse et évaluation de vos processus métiers afin de réduire efficacement les principaux risques liés à vos operations.

  • Optimisation du contrôle interne;
  • Conception de cadres de contrôle interne;
  • Analyse des écarts du contrôle interne.
Expert audit

Réalisation d’audits spécifiques dans des domaines où votre organisation ne dispose pas nécessairement des compétences internes, grâce à l’intervention d’experts issus d’autres domaines:

  • Audits de cybersécurité;
  • Audits d’innovation;
  • Audits de durabilité;
  • Audits RGPD;
  • Audits en gestion des risques de fraude;
  • Audits RH;
  • Audits stratégiques;
  • Audits de culture.

Transformation de la fonction d’audit interne

   

Quality review

Réalisation d’une revue qualité (QAR) de la fonction d’audit interne, conformément aux pratiques professionnelles internationales de l’IIA.

  • Évaluations QAR externes;
  • Évaluation de l’efficacité du comité d’audit;
  • Évaluation de la maturité de la fonction d’audit interne (cadre IA/CM).
Data analytics enabled IA

Accompagnement de la fonction d’audit interne dans l’utilisation optimale des données et des technologies, tant dans les processus que dans l’exécution des missions.

  • Routines d’analyse de données pour les tests;
  • Évaluation continue des risques pour une planification dynamique des audits;
  • Automatisation des documents de travail.
Strategi alignment

Accompagnement de la fonction d’audit interne pour la rendre plus résiliente et créer davantage de valeur pour vos parties prenantes.

  • Évaluation de la maturité de l’audit interne;
  • Analyse des besoins des parties prenantes;
  • Audits agiles/lean;
  • Ateliers stratégiques pour la fonction d’audit interne.
kpmg risk services divider

  

Gestion des risques d’entreprise

La gestion des risques ne se résume pas à une démarche de conformité. C’est un processus clé qui peut soutenir la croissance à long terme, la création de valeur et la durabilité d’une organisation.

Notre équipe dédiée à la gestion des risques vous aide à adopter une approche intégrée, en liant stratégie et gestion des risques, en identifiant et en évaluant les risques critiques, qu’ils soient stratégiques, organisationnels ou opérationnels, et en déployant les cadres, processus et fonctions adaptés à votre contexte.

Risk identification & assessment

Accompagnement dans l’identification, l’évaluation et la hiérarchisation de vos risques stratégiques et opérationnels majeurs:

  • Évaluation du cadre et du processus en place;
  • Définition d’échelles d’évaluation pertinentes;
  • Vision globale des risques et opportunités;
  • Cartographie des risques clés;
  • Évaluation dynamique des risques (DRA);
  • Formations à l’identification et à l’évaluation des risques.
Risk governance

Accompagnement dans le renforcement de la gouvernance et des processus liés à la gestion des risques:

  • Évaluation de la maturité du dispositif ERM;
  • Évaluation de la gouvernance existante;
  • Conception et mise en Å“uvre du cadre et du processus de gestion des risques;
  • Formations sur la gestion des risques et les contrôles internes.
Risk strategy & appetite

Accompagnement pour aligner les risques (y compris émergents) avec vos priorités stratégiques:

  • Évaluation du lien entre stratégie de risque et appétence;
  • Analyse des signaux de changement;
  • Définition et mise en Å“uvre de l’appétence au risque;
  • Développement des indicateurs clés de risque (KRI).
Risk culture

Accompagnement dans la mise en place, l’amélioration et l’ancrage d’une culture du risque au sein de votre organisation:

  • Évaluation de la culture du risque;
  • "Thermomètre" de la culture du risque;
  • Conception, mise en Å“uvre et suivi de plans d’action pour renforcer et intégrer la culture du risque;
  • Mise en Å“uvre et pilotage du changement comportemental;
  • Formations dédiées à la culture du risque.
Risk reporting & insight

Accompagnement dans l’intégration des données relatives aux risques dans vos processus décisionnels:

  • Évaluation et mise en Å“uvre d’outils GRC;
  • Création de tableaux de bord;
  • Conception et mise en place d’un cadre et d’un processus de reporting des risques.
Risk management & monitoring

Accompagnement dans la gestion et le suivi efficace de vos risques:

  • Élaboration, mise en Å“uvre et suivi de plans d’action sur les risques clés (gains rapides et actions de long terme);
  • Conception et mise en Å“uvre d’un cadre et d’un processus de suivi des risques;
  • Identification de quick-wins;
  • Analyses approfondies sur les risques majeurs.